15、迁移至 Windows Small Business Server 2011 Standard 的全面指南

关注

原创最新推荐文章于 2026-03-07 01:27:50 发布 59 阅读 AI 写同款· GEO 优化 ›

15、迁移至 Windows Small Business Server 2011 Standard：全面指南本文详细介绍了从 Windows Small Business Server 2003 迁移至 Windows Small Business Server 2011 Standard 的完整指南。内容涵盖网络重新配置、Active Directory 功能级别升级、Exchange 邮箱优化、迁移准备工具的使用以及迁移前后的注意事项。通过逐步指导和常见问题解决方案，帮助用户顺利完成迁移过程，确保新服务器稳定高效运行。阅读详情

迁移至 Windows Small Business Server 2011 Standard 的全面指南

1. 网络配置调整

在迁移到 Windows Small Business Server 2011 Standard 之前，需要对网络进行一系列的配置调整。首先，如果网络中存在使用固定 IP 地址的设备，需要手动重新配置它们的默认网关。对于不需要连接到互联网的设备，如打印机，这可能并不重要；但如果有使用固定 IP 地址的其他服务器或工作站，则应将它们重新配置为指向新的路由器。

接下来是安装路由器和防火墙。在将现有的 SBS 重新配置为使用单个网卡后，需要将其重新连接到互联网。如果网络中还没有路由器，就需要插入一个路由器，并为 SBS 网络选择的网络地址范围进行配置。在很多情况下，网络中可能已经有一个路由器，但它可能不是一个成熟的防火墙，此时需要更换它或添加一个额外的防火墙设备。

SBS 2003 使用的基本入站端口如下：
| 端口号 | 协议 | 用途 |
| ---- | ---- | ---- |
| 25 | SMTP（简单邮件传输协议） | 用于 Microsoft Exchange 的传入和传出电子邮件 |
| 80 | HTTP（超文本传输协议） | 出站用于浏览网页，入站可用于初始连接到远程 Web 工作区站点 |
| 443 | HTTPS（超文本传输安全协议） | 出站用于连接到安全网站，入站用于连接到远程 Web 工作区 |
| 444 | Companyweb | 用于连接到 SharePoint Companyweb 内联网站点，仅当用户远程工作时连接到 Companyweb 才打开此端口 |
| 3389 | RDP（远程桌面协议） | 仅当允许从远程位置直接 RDP 连接到 SBS 服务器时使用，若启用此功能进行远程管理，应将允许连接的 IP 地址限制为特定的已知 IP 地址 |
| 4125 | RWW（远程 Web 工作区） | 用于 RWW 连接远程用户到他们的桌面 |

安装并配置好路由器后，将其连接到 SBS 网络，验证服务器和工作站是否能够连接到已知站点。如果某个工作站无法连接，可尝试重新启动并再次验证 DHCP 分配的 IP 地址是否在正确的范围内。

对于使用 ISA 服务器的 SBS 2003 高级版网络，迁移要求有所不同。基本思路是将网络重新配置为使用单个网卡，同时还需要从网络中的计算机上移除 ISA 防火墙客户端。虽然微软的迁移指南表示，只要运行至少 ISA 2004 SP3，就可以在迁移过程中保留 ISA，但这并不是一个好主意。为了保护网络和新的 SBS 2011 服务器，需要安装一个真正的防火墙。若要了解如何移除 ISA 2004 的详细步骤，可参考此链接。

2. 禁用 VPN

在开始迁移之前，需要禁用对 SBS 服务器的虚拟专用网络（VPN）连接。如果需要 VPN 访问，应选择一个可以充当 VPN 端点的路由器/防火墙。不过，总体而言，使用远程 Web 访问（RWA）并尽可能避免使用 VPN 是更好的解决方案。

禁用现有 SBS 服务器上的 VPN，可按以下步骤操作：
1. 使用主管理员账户登录服务器。
2. 若服务器管理控制台未自动打开，手动打开它。
3. 在服务器管理控制台的左窗格中，单击“Internet And Email”，打开“Manage Internet And Email”页面。
4. 单击“Configure Remote Access”以打开远程访问向导。
5. 在欢迎页面上单击“Next”，打开远程访问方法页面。
6. 选择“Disable Remote Access”，单击“Next”，然后单击“Finish”。
7. 当向导完成后，单击“Close”返回服务器管理控制台。

完成这些步骤后，网络的重新配置就完成了。此时，最好验证网络中的所有计算机和设备是否按预期工作并能够正常连接。特别要注意具有固定或 DHCP 保留地址的设备，如打印机、无线接入点和网络摄像头，确保它们与网络的其他部分正常通信。

3. 配置 Active Directory

在完成向 SBS 2011 的迁移之前，需要提升当前 SBS 2003 Active Directory 的域和林功能级别。迁移要求 Active Directory 林和域功能级别为 Windows Server 2003，而 SBS 2003 的默认值是 Microsoft Windows 2000 功能级别。

如果 SBS 域中存在任何 Windows 2000 或更早版本的域控制器，则无法将功能级别提升到 Windows Server 2003。此时，必须先将它们从域控制器降级。对于 Windows 2000，以域管理员身份运行 Dcpromo.exe 来降级旧的 Windows 2000 域控制器。如果网络中仍然存在 Windows NT 4 域控制器，则需要将这些服务器重新构建为非域控制器或完全从网络中移除。由于 Windows NT 4 不再受 Microsoft 支持，也不会获得任何更新或安全补丁，因此必须移除任何剩余的 Windows NT 4 计算机。

提升 SBS 2003 Active Directory 的域和林功能级别的步骤如下：
1. 使用具有域管理员和企业管理员权限的账户登录 SBS 2003 服务器，管理员账户是一个不错的选择。
2. 单击“Start”，然后单击“Administrative Tools”，接着单击“Active Directory Domains And Trusts”以打开“Active Directory Domains And Trusts”控制台，也可以在“Run”菜单中输入“domain.msc”。
3. 单击域（例如图中的“local”），从“Action”菜单中选择“Raise Domain Functional Level”以打开对话框。
4. 从下拉列表中选择“Windows Server 2003”（在大多数 SBS 网络中，这应该是唯一的选择），然后单击“Raise”以提升域功能级别。
5. 在警告此更改不可逆转的提示框中单击“OK”，在成功消息中再次单击“OK”。
6. 单击“Active Directory Domains And Trusts”在树的左窗格顶部。
7. 单击“Raise Forest Functional Level”在操作菜单上，打开“Raise Forest Functional Level”对话框。
8. 单击“Raise”，会看到此更改不可逆的警告消息。
9. 单击“OK”。如果提升成功，会看到提示信息。
10. 单击“OK”关闭消息，然后关闭“Active Directory Domains And Trusts”对话框。

请注意，提升域功能级别和林功能级别都是不可逆的更改，不能在之后降低功能级别。

4. 使用最佳实践分析器

最佳实践分析器（BPA）是一个有用的工具，无论是否立即迁移到 SBS 2011，都值得在 SBS 服务器上运行。BPA 可以识别 SBS 环境中的各种问题，提供超过 200 个关于 SBS 网络健康状况的错误、警告和信息消息。

可以从此链接下载 BPA，然后将其安装在 SBS 2003 服务器上。BPA 的知识库文章编号为 940439。下载 BPA 后，执行 SBS2003SP1 - KB940439 - x86 - enu.exe 文件进行安装（实际文件名可能因语言而异）。

运行 BPA 的步骤如下：
1. 单击“Start”，单击“All Programs”，选择“SBS Best Practices Analyzer Tool”。
2. 首次运行 BPA 时，会询问是否每次启动时检查新版本，并提供现在检查的选项。单击“Yes”以接收自动更新，并选择现在检查，即使是刚下载的版本，检查后可能仍会获得更新的版本。
3. 从欢迎屏幕中，可以选择扫描选项或查看以前的扫描结果。
4. 单击“Select Options For A New Scan”以打开“Start A Scan”页面。
5. 输入扫描的标签，然后单击“Start Scanning”。扫描完成后，会看到结果摘要。
6. 要查看扫描结果，单击“View A Report Of This Best Practices Scan”。
7. 单击任何列出的问题以查看问题的更多详细信息，包括指向知识库文章的链接，了解如何纠正问题。
8. 在纠正了可能导致迁移失败的问题后，重复步骤 4 到 7 再次运行 BPA，以验证所有问题是否已解决。至少应纠正所有关键问题，并仔细评估“All Issues”选项卡上列出的问题，尽可能解决可能影响迁移的问题。

重要提示：在 BPA 识别的所有关键问题得到解决之前，请勿进行迁移，否则迁移可能会失败。同时，也应仔细评估“All Issues”选项卡上显示的其他问题，并尽可能解决更多问题。

5. 优化 Exchange 邮箱

为了减少将用户的 Microsoft Exchange 邮箱迁移到 Exchange 2010 的时间，应让用户优化他们的邮箱。如果一直执行严格的邮箱限制，这可能不是一个主要问题；但如果有一些用户的邮箱特别大，现在是时候控制这种情况了。任何从邮箱中移除多余邮件的操作都是有益的，最明显的步骤包括：
- 要求所有用户清空他们的“Deleted Items”文件夹。
- 要求所有用户清空他们的“Junk Email”文件夹。
- 要求所有用户存档所有早于某个合理日期的邮件项目。
- 仔细检查公共文件夹，移除或存档任何过时或未使用的内容，以减少公共文件夹数据库的总体大小。
- 为所有活动的公共文件夹创建一个单独的存档（PST）作为备份。

当用户有足够的时间清理他们的邮箱后，通常需要检查 Exchange 中的邮箱存储，查看是否还有特别大的邮箱。这可以让你与邮箱所有者进行更直接的沟通，帮助减小邮箱大小。可以通过打开 Exchange 系统管理器，导航到“Servers”，然后是服务器名称，接着是“First Storage Group”，再到“Mailbox Store”，最后到“Mailboxes”来检查邮箱大小。

6. 运行迁移准备工具

在所有 SBS 2003 网络上，需要完成一些任务来为实际迁移做准备，包括：
- 升级 Active Directory 架构。
- 设置 Microsoft Exchange 服务器模式。
- 延长两个 SBS 服务器在同一网络中可以共存的时间。

为了方便操作，这些任务通过迁移准备工具实现了自动化。此外，还需要同步时间源，在大多数 SBS 网络中，这应该已经设置正确，但对于向新的 SBS 2011 服务器的正确迁移至关重要，因此要确保其正确并与外部源同步。

重要提示：迁移准备工具所做的更改是不可逆的。在运行迁移准备工具之前，应确保对现有的 SBS 2003 服务器进行了全面测试的备份，恢复到原始配置的唯一方法是恢复备份。

在开始迁移之前，需要将 Active Directory 架构升级为与 SBS 2011 使用的架构一致。要升级架构，必须使用属于域管理员、企业管理员和架构管理员组的账户登录现有 SBS 服务器，默认的管理员账户属于这三个组。要验证使用的账户是否在必要的组中，可以打开“Active Directory Users And Computers”，双击使用的账户，单击“Member Of”选项卡查看账户所属的组列表。

运行迁移准备工具的步骤如下：
1. 使用具有域管理员、企业管理员和架构管理员权限的账户登录源服务器。
2. 将第一张 SBS 2011 DVD 插入源服务器的 DVD 驱动器。如果源服务器启用了自动运行，会看到相应的屏幕。如果现有 SBS 服务器没有 DVD 驱动器，可以将 DVD 插入客户端工作站，将整个工具目录复制到服务器上的某个位置，然后从那里运行 SourceTool。
3. 单击“Install The Migration Preparation Tool”。
4. 确认最终用户许可协议（EULA），单击“Install”，然后单击“Finish”（保留“Run The Migration Preparation Tool”选项选中）。
5. 在“Get Important Updates”屏幕上，选择“Download And Install Updates”（推荐）或“Do Not Download Updates”。个人建议此时避免下载任何额外的更新，尽管微软官方建议始终下载更新。
6. 在“Prepare Your Source Server For Migration”页面上，选中“I Have A Backup And Am Ready To Proceed”复选框，然后单击“Next”。工具将开始更新架构、延长共存时间并配置 Exchange 服务器，此过程需要几分钟时间，其中架构升级占用的时间最长。
7. 当工具完成任务后，单击“Next”，源服务器将被扫描是否存在其他问题。如果发现任何问题，如所示，在继续之前纠正它们。
8. 查看迁移指南，选中相应的复选框，然后单击“Create An Answer File”。完成创建并将其存储在要使用的 USB 或其他介质上后，单击“Finish”关闭 Windows Small Business Server 2011 Standard 迁移准备工具。
9. 退出迁移准备工具时，会提示重新启动服务器，在继续之前应重新启动服务器。

重新启动后，需要确保现有的 SBS 2003 服务器与外部时间源正确同步。设置 SBS 服务器的时间同步的步骤如下：
1. 使用具有域管理员权限的账户登录现有 SBS 服务器。
2. 打开命令窗口（cmd.exe），在窗口中输入以下命令：

w32tm /config /syncfromflags:domhier /reliable:no /update
net stop w32time
net start w32time

关闭命令窗口。

重要提示：如果在 Hyper - V 服务器上以虚拟机形式运行 SBS 2003 和 SBS 2011，父分区的时区、日期和时间必须与子分区相同。

通过以上步骤的详细操作和严格执行，可以确保顺利迁移到 Windows Small Business Server 2011 Standard，为企业的 IT 环境带来更稳定和高效的运行体验。在整个迁移过程中，务必仔细遵循每个步骤，及时解决遇到的问题，以保障迁移的成功。

迁移至 Windows Small Business Server 2011 Standard 的全面指南

7. 迁移过程中的关键注意事项

在整个迁移过程中，有几个关键的注意事项需要特别关注，以确保迁移的顺利进行。

首先是备份的重要性。在进行任何可能影响系统配置的操作之前，如运行迁移准备工具，必须确保对现有的 SBS 2003 服务器进行了全面且经过测试的备份。因为迁移准备工具所做的更改是不可逆的，如果出现问题，恢复到原始配置的唯一方法就是恢复备份。

其次是时间同步。时间同步对于迁移过程至关重要，尤其是在使用 Hyper - V 服务器以虚拟机形式运行 SBS 2003 和 SBS 2011 时，父分区的时区、日期和时间必须与子分区相同。这可以避免因时间不一致导致的各种问题，如身份验证失败、服务异常等。

另外，对于网络设备的配置更改，如重新配置固定 IP 设备的默认网关、安装和配置路由器及防火墙等，需要谨慎操作，确保每一步都正确无误。在更改后，要及时验证网络连接的稳定性和可用性，避免出现网络中断等问题。

8. 迁移后的验证与测试

完成迁移后，需要进行全面的验证和测试，以确保新的 SBS 2011 服务器能够正常运行，各项服务和功能都能满足企业的需求。

8.1 服务器连接验证

首先要验证服务器和工作站是否能够正常连接到网络和互联网。可以通过访问已知的网站、ping 测试等方式来检查网络连接的稳定性。同时，要确保 DHCP 分配的 IP 地址在正确的范围内，避免因 IP 地址冲突或分配错误导致的网络问题。

8.2 服务功能测试

对服务器上的各项服务和功能进行测试，包括邮件服务、文件共享服务、远程访问服务等。例如，测试邮件的收发是否正常，文件的上传和下载是否顺畅，远程用户能否通过 RWW 或 RDP 正常连接到服务器等。

以下是一个简单的测试流程表格：
| 测试项目 | 测试方法 | 预期结果 |
| ---- | ---- | ---- |
| 邮件服务 | 发送和接收测试邮件 | 邮件能够正常收发 |
| 文件共享服务 | 在工作站上访问服务器的共享文件夹，进行文件的上传和下载操作 | 文件能够正常上传和下载 |
| 远程访问服务 | 使用远程用户账户通过 RWW 或 RDP 连接到服务器 | 能够成功连接到服务器，且可以正常操作 |

8.3 用户账户和权限验证

检查用户账户和权限是否正确迁移到新的服务器。可以让不同权限的用户登录到系统，尝试访问相应的资源，确保他们具有正确的访问权限。例如，普通用户只能访问其被授权的文件夹和文件，而管理员用户可以进行系统配置和管理操作。

9. 常见问题及解决方案

在迁移过程中，可能会遇到一些常见的问题，以下是一些常见问题及相应的解决方案。

9.1 网络连接问题

问题描述 ：服务器或工作站无法连接到网络或互联网。
可能原因 ：IP 地址配置错误、默认网关设置不正确、防火墙规则限制等。
解决方案 ：检查 IP 地址和默认网关的配置，确保其与新的网络环境一致；检查防火墙规则，确保允许必要的网络流量通过；尝试重启网络设备，如路由器、交换机等。

9.2 邮件服务问题

问题描述 ：邮件无法正常收发。
可能原因 ：Exchange 服务器配置错误、SMTP 端口被阻止、邮件数据库损坏等。
解决方案 ：检查 Exchange 服务器的配置，确保其与新的环境兼容；检查防火墙规则，确保 SMTP 端口（25）开放；使用 Exchange 系统工具检查和修复邮件数据库。

9.3 远程访问问题

问题描述 ：远程用户无法通过 RWW 或 RDP 连接到服务器。
可能原因 ：RWW 或 RDP 端口被阻止、服务器配置错误、用户账户权限不足等。
解决方案 ：检查防火墙规则，确保 RWW 端口（4125）和 RDP 端口（3389）开放；检查服务器的远程访问配置，确保其设置正确；检查用户账户的权限，确保其具有远程访问的权限。

10. 迁移后的优化建议

迁移完成并确保系统正常运行后，可以进行一些优化操作，以提高系统的性能和稳定性。

10.1 系统性能优化

磁盘清理 ：定期清理服务器和工作站上的临时文件、回收站文件等，释放磁盘空间。
内存优化 ：检查系统的内存使用情况，关闭不必要的服务和程序，减少内存占用。
磁盘碎片整理 ：对磁盘进行定期的碎片整理，提高磁盘读写性能。

10.2 安全优化

更新系统和软件 ：及时安装操作系统和软件的更新补丁，修复安全漏洞。
加强用户账户安全 ：设置强密码策略，定期更改用户密码，限制用户账户的权限。
监控系统日志 ：定期查看系统日志，及时发现和处理安全事件。

10.3 服务优化

调整服务启动顺序 ：根据系统的实际需求，调整服务的启动顺序，确保关键服务优先启动。
优化邮件服务 ：根据邮件流量的大小，调整 Exchange 服务器的配置，提高邮件处理效率。

11. 迁移流程总结

为了更清晰地展示整个迁移过程，以下是一个 mermaid 格式的流程图：

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px
    classDef decision fill:#FFF6CC,stroke:#FFBC52,stroke-width:2px

    A([开始迁移]):::startend --> B(网络配置调整):::process
    B --> C(禁用 VPN):::process
    C --> D(配置 Active Directory):::process
    D --> E(使用最佳实践分析器):::process
    E --> F{是否解决所有关键问题}:::decision
    F -->|是| G(优化 Exchange 邮箱):::process
    F -->|否| E
    G --> H(运行迁移准备工具):::process
    H --> I(迁移至 SBS 2011):::process
    I --> J(迁移后验证与测试):::process
    J --> K{是否通过所有测试}:::decision
    K -->|是| L(迁移完成):::startend
    K -->|否| M(排查问题并解决):::process
    M --> J

通过以上的步骤和建议，企业可以顺利地将现有的 SBS 2003 服务器迁移到 Windows Small Business Server 2011 Standard，提升企业的 IT 环境性能和稳定性，为企业的发展提供有力的支持。在迁移过程中，要严格遵循操作步骤，遇到问题及时解决，同时要做好备份和恢复工作，确保迁移的安全性和可靠性。